ماذا قالت رويترز عن تصاعد الهجمات السيبرانية المدفوعة بالذكاء الاصطناعي في 2026؟

أفادت رويترز في صندوق معلومات مُحدَّث في 4 سبتمبر بأن الشركات تواجه تصاعداً في الهجمات السيبرانية المدفوعة بالذكاء الاصطناعي وبرامج الفدية، بما قد يؤدي إلى سرقة بيانات حساسة وتعطيل العمليات. لكن هذا الوصف العام لا يعني أن كل شركة ورد اسمها في القائمة تعرضت لهجوم استخدم الذكاء الاصطناعي، أو لهجوم فدية تحديداً. 67

الذكاء الاصطناعي يغيّر بيئة المخاطر

في 27 أغسطس، دعت شركات تقنية كبرى، بينها OpenAI وAnthropic وMicrosoft وAlphabet وAmazon، إلى تعبئة دفاعية واسعة في مواجهة ما وصفته بموجة وشيكة من الاختراقات المدفوعة بالذكاء الاصطناعي. وكان التحذير استشرافياً: فبحسب الرسالة التي نقلتها رويترز، قد تصبح الهجمات السيبرانية المُمكّنة بالذكاء الاصطناعي أكثر انتشاراً بكثير خلال الأشهر المقبلة مع ارتفاع قدرات النماذج. 4

وتظهر مؤشرات عملية على هذا التحول. فقد نقلت رويترز في مايو عن تقرير Verizon السنوي، الذي راجع أكثر من 31 ألف واقعة، أن استغلال الثغرات البرمجية شكّل نقطة البداية في 31% من الاختراقات، متجاوزاً بيانات الاعتماد المسروقة للمرة الأولى؛ كما أشار التقرير إلى استخدام المهاجمين الذكاء الاصطناعي بصورة متزايدة لاكتشاف نقاط الضعف في البرمجيات. 12

وفي سياق متصل، ذكرت رويترز أن صعود وكلاء الذكاء الاصطناعي يدفع شركات التأمين السيبراني إلى مراجعة تعريف «الاختراق» وشروط انطباق التغطية التأمينية، بسبب الأسئلة الجديدة التي تثيرها التصرفات الذاتية لتلك الوكلاء. 3

هذه التطورات تفسر تصاعد القلق، لكنها لا تثبت دوراً مباشراً للذكاء الاصطناعي في كل حادثة شركات وردت في صندوق معلومات رويترز.

مجموعة التنسيق التي أعلنها البيت الأبيض

ذكرت رويترز في يوليو أن البيت الأبيض يطلق مجموعة تنسيق تجمع مطوري الذكاء الاصطناعي ومشغلي البنية التحتية الحيوية، بهدف تبادل المعلومات حول الثغرات السيبرانية التي تحددها أنظمة الذكاء الاصطناعي. 2325

لكن المواد المتاحة لا تحدد أعضاء هذه المجموعة أو صلاحياتها القانونية أو آليات عملها أو جدول إطلاقها أو الإجراءات المطلوبة من المشاركين. لذا، الأدق وصفها بأنها مبادرة تنسيق معلنة، لا برنامجاً مكتمل التفاصيل.

حوادث توافرت عنها تفاصيل محددة

نايكي: تحقيق بعد ادعاء تسريب لم يُتحقق منه

في 26 يناير، قالت نايكي إنها تحقق في احتمال وقوع حادثة أمن سيبراني، بعدما ادعت مجموعة الفدية World Leaks نشر 1.4 تيرابايت من بيانات مرتبطة بعمليات الشركة. وأوضحت رويترز أنها لم تتمكن فوراً من تنزيل البيانات المزعومة أو التحقق منها. الفارق مهم هنا: المجموعة هي التي قدمت الادعاء، بينما لم يكن التسريب المزعوم مؤكداً بصورة مستقلة في المادة المتاحة. 14

بامبل وماتش غروب وكرانشبيس وبانيرا بريد: هجمات مُبلّغ عنها من دون تفاصيل كافية

أفاد مقتطف من صفحة شركات لدى رويترز، نقلاً عن Bloomberg News واستناداً إلى متحدثين باسم الشركات المتضررة، بأن Bumble وMatch Group وCrunchbase تعرضت لهجمات سيبرانية، فيما ورد اسم Panera Bread في عنوان التقرير. ولا تتضمن المقتطفات المتاحة طريقة الهجوم أو الجهة المنفذة أو نوع البيانات المتأثرة أو حجم التعطيل أو أي طلب فدية أو النتيجة النهائية لهذه الوقائع. 8

نوفو نورديسك: نسخ معلومات داخلية وإيقاف مؤقت لبعض الأنظمة

في 11 يونيو، قالت نوفو نورديسك إن جهات غير مصرح لها نسخت معلومات من أنظمتها الداخلية لتقنية المعلومات، بينها بيانات محدودة لمرضى مشاركين في تجارب سريرية. وبدأت الشركة تحقيقاً وأوقفت مؤقتاً بعض الأنظمة الداخلية، وفق صندوق معلومات رويترز الوارد في المواد المتاحة. 22

فيرلايف: تعليق مؤقت للإنتاج في الولايات المتحدة

علّقت شركة الألبان fairlife، المملوكة لكوكاكولا، عمليات الإنتاج في الولايات المتحدة بصورة مؤقتة في 17 يوليو، بعدما حصل طرف ثالث على وصول غير مصرح به إلى أجزاء من أنظمتها، وفق رويترز. ولا تحدد المادة المتاحة هوية الطرف الثالث أو البيانات المعنية أو ما إذا كانت الواقعة تضمنت برمجية فدية أو طلب ابتزاز. 25

أبوت وكلوفر هيلث: تحقيقات ونشاط دخول غير اعتيادي

في 17 يوليو أيضاً، قالت Abbott إنها تحقق في حادثتين سيبرانيتين انطوتا على وصول غير مصرح به إلى بعض الأنظمة الداخلية. وقالت شركة التأمين الصحي Clover Health إنها رصدت نشاط تسجيل دخول غير اعتيادي على بعض أنظمتها. ولا تثبت المواد المتاحة أسلوب الهجوم أو المسؤول عنه أو أثره على البيانات أو نتيجته في أي من الحالتين. 26

نوفوكير: تعرّض سجلات أكثر من 1,400 مريض أميركي

قالت شركة NovoCure المتخصصة في علاج الأورام في 1 سبتمبر إن وصولاً غير مصرح به إلى بعض أنظمة المعلومات في منتصف أغسطس أدى إلى كشف سجلات داخلية لأكثر من 1,400 مريض في الولايات المتحدة. ووصفت رويترز الواقعة بأنها جزء من تزايد الهجمات على قطاع الرعاية الصحية. ولا تسمي المادة المتاحة منفذ الهجوم، ولا تذكر طلب فدية أو انقطاعاً تشغيلياً أو حلاً نهائياً للحادثة. 20

ما الذي لا يمكن استنتاجه من القائمة؟

كان تقرير رويترز الصادر في 4 سبتمبر قائمة بشركات أميركية أبلغت عن حوادث سيبرانية أو تأثرت بها خلال العام. 7 لكن المواد المتاحة لا تتضمن الإدخالات التفصيلية اللازمة للتحقق من التواريخ أو التقنيات أو الجهات المنفذة أو البيانات المسروقة أو الأعطال أو طلبات الفدية أو نتائج التحقيقات لدى عدد من الشركات الأخرى الواردة في القائمة، ومنها Wynn Resorts وStryker وCrunchyroll وHasbro وOpenAI وRockstar Games وWest Pharmaceutical Services وInstructure/Canvas وBlank Rome وCarnival وiRhythm Holdings وAdaptHealth وFortinet وLevi Strauss وUber Freight وGE وFiserv وApollo Global Management وBoston Scientific.

ولهذا، لا يكفي إدراج اسم شركة في صندوق معلومات لاستنتاج أنها تعرضت لبرمجية فدية، أو أن الذكاء الاصطناعي استُخدم في استهدافها، أو أن مزاعم جماعة إجرامية بشأنها تأكدت.

الخلاصة العملية للقارئ

تدعم تقارير رويترز خلاصة حذرة: مشهد التهديدات السيبرانية في 2026 يتأثر بتطور أدوات الذكاء الاصطناعي، وتسارع اكتشاف الثغرات، والقلق من سلوك الوكلاء الذاتيين؛ وفي الوقت نفسه، تكشف مؤسسات من قطاعات شتى عن حوادث أمنية متباينة جداً في طبيعتها وآثارها. 3412

وعند تقييم حادثة تخص شركة بعينها، ينبغي التمييز بين أربعة أمور: ما أكدته الشركة، وما ادعاه المهاجم المزعوم، وما إذا كان الادعاء تحقق منه بشكل مستقل، وما الأثر التشغيلي أو أثر البيانات الذي جرى الإفصاح عنه فعلاً. وهذا التمييز ضروري خصوصاً عندما تجمع القوائم العامة بين ادعاءات فدية وتحقيقات في وصول غير مصرح به وحوادث اختبار أمني تحت عنوان واحد واسع.